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Panasonic 0 


内蔵セキュリティチップ (TPM) ご利用の手引き 


♦印刷の おすすめ 

『ご利用の手引き』には、本機に搭載されている内蔵セキュ 
リティチップ（以降、 TPM と表記）を使うために必要なイ 
ンストール方法 • 設定方法が記載されています。_部セッ 
トアップユーティリティの設定やパソコンの再起動を伴う 
手順が含まれますので、あらかじめ印刷しておくことをお 
すすめします。 



TPM の概要 
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ファイル • パスワードの暗号化や、公開鍵方式でのデータの受け渡しでは、従来八ードディスクドライブ内に暗号鍵を保 
存していました。そのため、八ードディスクドライブから暗号鍵•パスワードがコピーされたり、暗号化したファイルや 
復号化に必要な暗号鍵が盗まれたりする危険性がありました。 


TPM を使用するファイルの暗号化では、八ードディスクとは分離された TPM チップ上に暗号鍵を保管するので、安全性を 
より高めることができます。暗号鍵にアクセスするには 、 Security Platform ( TPM を使って暗号化を行うためのソフトウェ 
ア）に登録したパスワード （今 5ページ、今7ぺ ージ） を入力する必要があります。また 、 Security Platform では、ユー 
ザーアカウント別にセキュリティ設定を行うことができます。 


従来の暗号化のしくみ 


TPM を使った暗号化のしくみ 
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TPM の概要 


BACK 3 NEXT 命 


TPM ご利用までの 3 


Step1 ■ 内蔵セキュリティ （TPM ) を有効/無効にする （今9 ページ） 

セツトアップユーテイリテイでスーパーバイザーパスワードを設定した後、 TPM を 
有効に設定します。 


Step 2. Security Platform をインストールする （ ） 

Security Platform を本機にインストールします。 


Step 3. Security Platform の設定をする。 （ ） 

Security Platform の所有者、および Security Platform の各ユーザーの設定をします 0 
Security Platform の設定変更やユーザーの追加は、後から行うこともできます。 

〇 34ページ） 


TPM を使用して、ファイルやフォルダーを暗号化できます。 


Infineon Security Platform ソリユーシヨンソフトウェアのヘルプの見方 


Security Platform をインストールした 後、© (スタート ） （Windows XP の場合は [ スタート])- [ すべてのプログラム]- 
[Infineon Security Platform ソリユーシヨン1 -[ ヘルプ]をクリツクしてください 0 










使用上のお願い 
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セキュリティ機能について 


♦ すべての状況においてデータや八ードウエアの保護を保証するものではありません。 

• TPM では複数の暗号鍵や証明書を使用するため、これらをなくした場合、暗号化したデータを複号化することができま 
せん。また、 TPM では複数のパスワードを使用しますが、これらを忘れてしまった場合も復号化できません。十分に気 
をつけて <ださい。 

• TPM の利用により、または利用できなかったことにより発生した損失/損害、および TPM の故障などによるデータの捐失 

については、当社は一切責任を負いません。 


バックアップについて 


• Security Platform をインストールし直した場合など、設定を復元するには下記のファイルが必要です。 TPM の故障など 
に備えて、リムーバブルディスクなど安全な場所に定期的にバックアップを取ってください。バックアップの保存場所 
を内蔵八ードディスクドライブにすると TPM のセキュリティ効果が弱くなりますので、リムーバブルディスクやネッ 
トワークドライブに保存することをおすすめします。詳細については各項目をご覧ください。 


Security Platform の所有者（使用するパソコンの管理者）が使用するファイル 

• 自動バックアップファイル/自動バックアップフォルダー （今5ページ） 

Security Platform の設定を復元するために必要です。 

•パスワードリセット!-ークン （今6ページ） 

特定 ユーザーの パスワ ー ドをリセ ッ トするときに必要です。 

• 緊急時復元用卜ークン （今6ページ） 

自動バックアップファイルを使った復元時に使用します。 

各ユーザーが使用するファイル 

•パスワードリセット用個人シークレットファイル （今7ページ） 

各ユーザーの基本ユーザーノ（スワードのリセットに使用します。 

• 手動（ユーザー）バックアップファイル （今8ページ） 

各ユーザーの基本ユーザーキー • ユーザー証明書 • 設定を復元するために必要です。 

• Personal Secure Drive イメージバックアップファイル （■^ 8ページ） 

Personal Secure Drive のデータを復元するために必要です 0 







パスワ ー ドやファイルについて 
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♦ Security Platform の所有者 （+ 13ぺー ジ） が管理するパスワードやファイル 

所有者のデータ 
• 所有者パスワード 

所有者であることを証明するキー（暗号鍵）を利用するためのパスワードです。 

所有者のキーは、 ユーザーの キーと共に TRM チップ上に保存されています。 

所有者パスワードを忘れると Security Platform の管理機能が使えなくなりますので、十分に気をつけてください 0 

• 自動バックアップファイル/自動バックアップフォルダー 

障害が発生したときに Security Platform の設定を復元するための必要最低限の情報と、 Security Platform の所有者を含むす 
ベてのユーザーのキー • 証明書 • 設定がバックアップされます。設定したスケジュールに従って、自動的にバックアップ 
が行われます。最初の自動バックアップファイル•自動バックアップフォルダーは、所有者の設定をした後、 Security 
Platform 初期化ウィザードの実行中に作成することができます。 

ユーザー設定に変更があった場合も自動的にデータがバックアップされ、自動バックアップファイルおよびフォルダーの 
内容が更新されます。 

• 自動バックアップファイル/自動バックアップフォルダーの保存先（デフォルト設定の場合）： 
c :¥ Users ¥ (ユーザーアカウント名） ¥ Documents¥Security Platform ¥ 

< Windows XP の場合〉 

c :¥ Documents and Settings ¥ (ユーザーアカウント名） ¥My Documents¥Security Platform ¥ 


• 自動バックアップファイルのファイル名（デフオルト設定の場合）： 
SPSystemBackup.xml 


• 自動バックアップフォルダーのフォルダー名（デフオルト設定の場合）： 
SPSystemBackup 


お願い 


• 自動バックアップが行われたら、他のバックアップファイルとは別のリムーバブルディスクなどに定期的に保存し 
管理してください。 


パスワードやファイルについて 
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• パスワードリセットトークン 

ユーザーのパスワードをリセットするのに必要です。 

内蔵八ードディスクには保存せず、他のバックアップファイルとは別のリムーバブルディスクなどに保存し、管理してく 
ださい。自動バックアップファイルとは別の場所に保存することをおすすめします。 

• パスワードリセットトークンの保存先（デフオルト設定の場合）： 
c :¥ Users ¥ (ユーザーアカウント名） ¥ Documents¥Security Platform ¥ 

< Windows XP の場合〉 

c :¥ Documents and Settings ¥ (ユーザーアカウント名） ¥My Documents¥Security Platform ¥ 

• パスワードリセット!-ークンのファイル名（デフオルト設定の場合）： 

SPPwdResetToken.xml 

お知らせ 


• リムーバブルディスクが接続されていると、優先的にリムーバブルディスクに保存されます。 


• パスワードリセツト!-ークンパスワード 

パスワードリセット!-ークンを使用する際に必要になるパスワードです（所有者パスワードとは別に設定します)。忘れる 
とパスワードリセットができなくなりますので、十分に気をつけてください。 

緊急 時用のデータ 
• 緊急時復元用卜ークン 

自動バックアップファイルに含まれる緊急復元用データを、不正アクセスから保護するファイルです。 Security Platform を 
復元するときに必要です。内蔵八ードディスクには保存せず、自動バックアップファイルとは別のリムーバブルディスク 
などに保存し、管理してください。自動バックアップファイルとは別の場所に保存することをおすすめします。 

• 緊急時復元用卜ークンの保存先（デフォルト設定の場合）： 
c :¥ Users ¥ (ユーザーアカウント名） ¥ Documents¥Security Platform ¥ 

< Windows XP の場合〉 

c :¥ Documents and Settings ¥ (ユーザーアカウント名） ¥My Documents¥Security Platform ¥ 

• 緊急時復元用卜ークンのファイル名（デフォルト設定の場合）： 

SPEmRecToken.xml 




パスワードやファイルについて 
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お知らせ 


♦ リムーバブルディスクが接続されていると、優先的にリムーバブルディスクに保存されます。 


• 緊急復元用卜ークンパスワード 

緊急時復元用卜ークンを使用する際に必要になるパスワードです。（所有者パスワードとは別に設定します。）忘れると 
Security Platform の復元ができなくなりますので、十分に気をつけてください。 

♦各 ユーザー （今 13 ページ） が管理するパスワードやファイル 

• 基本ユーザーパスワード 

基本ユーザーキーを利用するためのパスワードです。 

基本ユーザーキーとは、 TPM を使ってデータを暗号化するときや、暗号化されたデータにアクセスするときに必要なキー 
(暗号鍵）で、自動バックアップファイル内に保存されています。基本ユーザーキーを使うには、基本ユーザーパスワード 
が必要です。 

• パスワードリセット用個人シークレットファイル 

基本ユーザーパスワードをリセットする際に使用します。 

• パスワードリセット用個人シークレットファイルの保存先（デフォルト設定の場合）： 
c :¥ Users ¥ (ユーザーアカウント名） ¥ Documents¥Security Platform ¥ 

• パスワードリセット用個人シークレツトファイルのファイル名（デフオルト設定の場合）： 

SPPwdResetSecret.xml 

お知らせ 


♦ リムーバブルディスクが接続されていると、優先的にリムーバブルディスクに保存されます。 






パスワードやファイルについて 
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• 手動（ユーザー）バックアップファイル 

各ューザーは、基本ューザーキー • ューザー証明書 • 設定を任意にバックアップできます。安全のために他のバックアッ 
プファイルとは別のリムーバブルディスクなどに保存し、管理してください。バックアップ方法などの詳細については 
Infineon Security Platform ソリューションソフトウエアのヘルプ （ ） の [Infineon Security Platform ソリューショ 

ンへようこそ]- [Security Platform ソリューションツール]- [Security Platform バックアップウィザード]-[バックアップ 
の設定]をご覧ください。 

• 手動（ューザー）バックァップファイルの保存先（デフォルト設定の場合）： 
c :¥ Users ¥ (ユーザーアカウント名） ¥ Documents¥Security Platform ¥ 

• 手動（ューザー）バックアップファイルのファイル名（デフォルト設定の場合）： 

SpBackupArchive.xml 

• Personal Secure Drive イメージバックアップファイル 

Personal Secure Drive ( PSD ) 〇 30 ページ） のイメージファイルをバックアップしておくと、 PSD を作成した機器や記 
録メディァが故障しても、 PSD を復元することができます。自動的にバックァップされないため、別途バックァップを行 
う必要があります。 


Step 1 内蔵セキュリティ ( TPM ) を有効無効にする 
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管理者が行います。 

TPM を有効にするには、スーパーバイザーパスワードの設定が必要となります。 

7 本機の電源を入れる。または、 Windows を終了して再起動する。 

"2 本機の起動後すぐ、 「 Panasonic 」 起動画面が表示されている間にけ2】（または [Del]) を押 
してセツトアツプユーティリティを起動する。 

w 3 【+】【+】で[セキュリティ]を選ぶ。 

• スーパーバイザーパスワードが既に設定されている場合は、手順 7 へ進んでください。 

4 【个】【+】で[スーパーバイザーパスワード設定]を選び、 [Enter] を押す。 

"6 [新しいパスワードを入力してください]にパスワードを入力し、 [Enter] を押す。 

• 入力したパスワードは画面には表示されません。 

♦ パスワードに使える文字は、半角の英数字とスペースで最大32文字です。 

• 大文字、小文字の区別はありません。 

♦ 数字はキーボード上段の数字キーを使って入力してください。 

• 【 Shift 】 や 【 Ctrl 】 などのキーと組み合わせて入力することはできません。 

▼6 [新しいパスワードを確認してください]にパスワードを再度入力し、 [Enter] を押す。 

▼ 7 【个】【+】で[内蔵セキュリティ （ TPM )] を選び、 [Enter] を押す。 

サブメニュー画面が表示されます。 

W 8 【个】【+】で [ TPM の状態]を選び、 [Enter] を押す。 

W 9 【个】【+】で[有効]を選んで [Enter] を押す。 


Step 1 内蔵セキュリティ （ TPM ) を有効/無効にする 
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10 【 ESC 】 を押してサブメニュー画面を閉じる。 

11 【1=10】を押し、【+】【今】で[はい]を選んで 【 Enter 】 を押す。 

セットアップユーティリティが終了します。 



Step 2 Security Platform をインストールする 
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管理者が行います。 

Security Platform をインストールする前に、あらかじめ内蔵セキュリティ （ TPM ) を有効に設定しておいてください。 

〇 9 ページ） 


▼1 


W 5 


管理者のユーザーアカウントで Windows にログオンする。 

実行中のすべてのプログラムを終了する。 

〈Windows Vista の場合 > 

©(スタート）をクリックし、[検索の開始]に rc : ¥ u ti I ¥ d ri vers ¥ tp m ¥ i nf i n eon ¥ setu p . exe J と入力し 

て [Enter] を押す。 

• 「ユーザーァカウント制御」画面で、[続行]をクリックしてください。_ 

「Infineon TPM Professional Package - InstallShield Wizard 」 画面が表示されます 0 

く Windows XP の場合 > 

[スタート]-[ファイル名を指定して実行]をクリックし、 rc : ¥ util ¥ drivers ¥ tpm ¥ infineon ¥ setup.exe J 
と入力して [ OK ] をクリックする。 

「Infineon TPM Professional Package - InstallShield Wizard 」 画面が表示されます 0 

[次へ]をクリックする。 

使用許諾契約の内容を確認し、[使用許諾契約の条項に同意します]をクリックして、[次へ]をク 
リックする。 

以降、画面の指示に従ってインス!-ールしてください。 

「 InstallShield ウィザードを完了しました」というメッセージが表示されたら、[完了]をクリッ 
クする。 

README が表示された場合は内容を確認し、閉じてください。 



Step 2 Security Platform をインストールする 
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/ [はい]をクリックして、本機を再起動する。 

▼8 管理者のユーザーアカウントで Windows にログオンする。 

再起動後、画面右下の通知領域に B 8 (Security Platform インジケーター）が表示されます。 


Step 3 Security Platform の設定をする 
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Security Platform の利用者をユーザーと呼びます。ユーザーには、管理者のユーザー （Security Platform の所有者）と標準 
ユーザーの両方が含まれます。複数のユーザーで Security Platform を利用する場合は、ユーザーごとに設定を行ってくだ 
さい。 

♦ Security Platform の所有者のみが利用できる 機能 (Security Platform の所有者権限の 
ないユーザーは利用できません） 

• Security Platform の所有者の設定をする （ ） 

•ユーザーのパスワードリセットを承認する 34 ページ） 

• 自動バックアップの設定をする （+ 18 ページ） 

• 復元を行う （+ 41 ページ） 

• Security Platform の所有者は、管理者の権限を持った Windows のユーザーアカウントでなければなりません。 

• 「各ユーザーが利用できる機能」を使用するには 、 Security Platform の所有者も「ユーザーの設定をする」 21 ページ） 
でユーザーの設定を行う必要があります。 

♦ 各ユーザーが利用できる 機能 

• ユーザーの設定をする （+ 21 ぺー ジ） 

• ファイルおよびフォルダーを暗号化する （今 28 ページ） 

• Personal Secure Drive ( PSD ) を設定•管理する〇 25 ぺージ 、+ 30 ぺ ージ） 

•基本ユーザーパスワードをリセットする （今 38 ページ） 

• ユーザー環境を任意に復元する 73 ページ） 

• 機能の詳細については、各項目または Infineon Security Platform ソリユーシヨンソフトウエアのヘルプ （ ） を 

ご覧ください。 



Step 3 Security Platform の設定をする 
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Security Platform の所有者が行う手順 


ユーザーごとに行う手順 

Security Platform の所有者の設定をする 


ユーザーの設定をする （+ 21 ページ） 

〇 15 ページ） 


設定する項目 

設定する項目 


♦ ユーザーのデータ 

• 所有者のデータ 


• 基本ユーザーパスワード 

• 所有者パスワード 


• パスワードリセット用個人シークレットファイル 

• 自動バックアップファイル 


• 手動（ユーザ _ ) バックアップファイル 

• 自動バックアップフォルダー 
• パスワードリセット!-ークン 
• パスワードリセット1-ークンパスワード 
• 緊急時用のデータ 

• 緊急時復元用卜ークン 
• 緊急復元用卜ークンパスワード 

V 

• Personal Secure Drive イメージバックアップファイル 






Step 3 Security Platform の設定をする 
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Security Platform の所有者の設定をする 


ここでは 、 Security Platform の所有者が管理するパスワードやファイルの設定を行います。 

•〈Windows Vista の場合 > 

操作中に「ユーザーアカウント制御」画面が表示された場合は、[続行]をクリックしてください。 


お願い 

• パスワードを忘れたりファイルを削除したりすると 、 Security Platform の管理や復元ができなくなります。十分に気 
をつけてください。 


7 管理者のユーザーアカウントでログオンする。 

例では 「 Administratorl 」 とします。 

< Windows XP の場合〉 

管理者権限のユーザーアカウントを作成して、作成したユーザーアカウントで□グオンする。 

「 Administrator 」 のユーザーアカウントとは別に作成してください。 

▼2 画面右下の通知領域の (Security Platform インジケーター）から表示される [Security 

Platform の状態は[初期化未了]です。 ] という吹き出しをクリックする。 

または 、 (Security Platform インジケーター）を右クリックし 、 [Security Platform の初期化]をクリックする 0 
• 初期化ウィザードが起動します。 




Step 3 Security Platform の設定をする 
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▼3 


[次へ]をクリックする。 


▼4 


[Security Platform の初期化]を 
クリックして[次へ]をクリックする。 



























Step 3 Security Platform の設定をする 
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w b 所有者のパスワードを設定する。 

[パスワード]と[パスワードの確認入力]に入力し 
て、[次へ]をクリックする。 


お願い 



♦ パスワードは忘れないようにしてください。忘れると Security Platform の設定を復元できなくなります。 


▼6 


Security Platform の機能を設定する 0 

① 以下の機能にチェックマークを付ける。 

• 自動バックアップ（緊急時復元を含む) 
• パスワードリセット 

② [次へ]をクリックする。 


チェックマークを付けないと、緊急時の復元お 
よびパスワードのリセットができません。 

チェックマークを付けてこれらの設定を有効に 
することを強くおすすめします。 
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/ 自動バックアップの設定をする。 

① [参照]をクリックして、自動バックアップ 
ファイ)レの保存場所を指定する。 

• デフォルト設定のフォルダーおよびファ 
イル名 （+ 5ぺー ジ） 

• 自動バックアップファイルは内蔵八ード 
ディスクに保存されますが、定期的にリ 
ムーバブルディスクなどに保存し、厳重 
に管理してください。 

② [スケジュール]をクリックし、自動バック 
アップスケジュー)レの設定を行う。 

♦ デフォルト設定では「12:00」に設定され 
ています。 

③ [次へ]をクリックする。 

▼8 緊急時復元用卜ークンを作成する。 

① [新しい復元用卜ークンを作成する]をクリッ 
クする。 

• デフォルト設定のフォルダーおよびファ 
イル名 （今 6 ページ） 

• 内蔵八ードディスクには保存せず、他の 
バックアップファイルとは別の安全な場 
所に保存し厳重に管理してください。 

② [パスワード]と[パスワードの確認入力]に入力 
する。 

③ [次へ]をクリックする。 




お願い 


♦ パスワードは忘れないようにしてください。忘れると Security Platform の設定を復元できなくなります。 





































Step 3 Security Platform の設定をする 


幸 BACK 19 NEXT 令 


w 9 パスワードリセット!-ークンを作成する 

① [新しい I -ークンを作成する]をクリックする。 
• デフォルト設定のフォルダーおよびファ 

イル名 6 ページ） 

• 内蔵八ードディスクには保存せず、他の 
バックアップファイルとは別の安全な場 
所に保存し厳重に管理してください。 

② [パスワード]と[パスワードの確認入力]に入力 
する。 

③ [次へ]をクリックする。 


お願い 



♦ パスワードは忘れないようにしてください。忘れると Security Platform の設定を復元できなくなります。 


^10 [次へ]をクリックする。 

処理に少し時間がかかります。 
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11 「ウイザードが正常に終了しました。」が 
表示されたら次の操作を行う。 

♦ 引き続き TPM を利用するユーザーの設定を行 
う場合： 

[Security Platform ユーザー初期化ウイザード 
を起動する]と [ 自動バックアップを今すぐ 
起動]にチェックマークを付け、[完了]をク 
リックする。 

「Infineon Security Platform ユーザー初期化 
ウイザード」が起動します。 21ページ 手 
順 2) 

• ユーザーの設定を行わない場合： 

[ 自動バックアップを今すぐ起動]のみに 
チェックマークを付け、[完了]をクリックす 

「自動バックアップファイル」「自動バックアップフォルダー」「緊急時復元用!-ークン」「パスワードリセット 
卜ークン」が、指定された場所に作成されます。 
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ューザーの設定をする 


Security Platform の利用者をユーザーと呼びます。ユーザーには、管理者のユーザー （Security Platform の所有者）と標準 
ユーザーの両方が含まれます。複数のユーザーで Security Platform を利用する場合は、ユーザーごとに設定を行ってくだ 
さい0 

• Security Platform では、 Windows で作成した各ユーザーアカウントでユーザーを作成することができます。 

ここでは、各ユーザーが管理する基本ユーザーパスワードおよびユーザー証明書を設定します。 

•〈Windows Vista の場合 > 

操作中に「ユーザーアカウント制御」画面が表示された場合は、[続行]をクリックしてください。 


画面右下の通知領域の gfl (Security Platform インジケーター）から表示される [Security 
Platform の機能が初期化されていません。 ] という吹き出しをクリックする。 

または 、 (Security Platform インジケーター）を右クリックし 、 [Security Platform ユーザーの 初期化]をクリッ 
クする。 

♦ ユーザー初期化ウィザードが起動します。 

•「Security Platform の所有者の設定をする」 （ ） から続けて行う場合、この手順は不要です。 


▼2 


[次へ]をクリックする。 
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w 3 基本ユーザーパスワードを設定する。 

[パスワード]と[パスワードの確認入力]に入力し 
て、[次へ]をクリックする。 



4 パスワードリセット用個人シークレット 
ファイルを作成する。 

① [緊急時の基本ユーザーパスワードのリセット 
を有効にする]に チェ ックマークを付ける。 

② [参照]をクリックして、個人シークレット 
ファイ)レの保存場所を指定する。 

• デフォルト設定のフォルダーおよびファ 
イル名 （+ 7ぺー ジ） 

• 内蔵八ードディスクには保存せず、他の 
バックアップファイルとは別の安全な場 
所に保存し厳重に管理してください。 

③ [次へ]をクリックする。 
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▼5 


[次へ]をクリックする。 


▼6 


Security Platform の機能を設定する 0 

① 以下の機能にチェックマークが付いているこ 
とを確認する。 

♦ 電子メールの保護 

♦ 暗号化ファイルシステム ( EFS ) による 
ファイルとフォルダの暗号化_ 

• Personal Secure Drive ( PSD ) によるフア 
イルとフォルダの暗号化 

② [次へ]をクリックする。 



▼7 [次へ]をクリックする。 

• お使いの電子メールソフトをクリックする 
と、電子メールの保護の設定についてのヘル 
プが表示されます。ウィザード終了後、必要 
に応じて電子メー >1レの設定を行つてくださ 
し、 
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▼8 


② [作成]をクリックする。 

③ リストに作成された証明書をクリックし、[選 
択]をクリックする。 

④ [次へ]をクリックする。 


暗号化証明書を作成する。 

① [選択]をクリックする。 

「Infineon Security Platform 証明書の選択」画 
面が表示されます。 
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Personal Secure Drive ( iO ベ- ) 
の設定をする。 

① 「Personal Secure Drive に割り当てるドライ 
ブ文字」を選択する。 

② 「Personal Secure Drive のドライブラベル」 

を入力する。 

③ 必要に応じて [Personal Secure Drive を□グ 
オン時に□ー ドする]に チェ ックマークを付け 
る。（この設定は後から変更できます。） 

④ [次へ]をクリックする。 


⑤ Personal Secure Drive の容量を設定する 0 
(この設定は後から変更できませんので気を 
つけてください。） 

⑥ 「Personal Secure Drive が保存される既存の 
ドライブ」を選択する。 

⑦ [次へ]をクリックする。 
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▼10 


画面の内容を確認し、 [次へ] をクリックする。 

•「Infineon Security Platform ユーザー認証」画面が表示された場合は、30秒以内に基本ユーザーキーのパスワー 
ドを入力して [OK] をクリックしてください。 


「PSD 作成プロセス」画面が表示されます。 

• 処理が完了するまでお待ちください。 (PSD の容量を1 GB に設定した場合、およそ1〜2分の時間がかかります) 


11 「ウィザードが正常に終了しました。」と 
表示されたら[完了]をクリックする。 














ファイルおよびフォルダーを暗号{匕する 

<■ BACK 27 NEXT ■> 

ここでは、 Security Platform の主な機能であるファイルおよびフォルダーの暗号化について説明します。詳しい内容および 
その他の機能については、 Infineon Security Platform ソリューションソフトウェアのヘルプ （ ） をご覧くださ 

い0 


暗号化するときのお願い 


♦ 次のファイルは暗号化しないでください。暗号化すると Security Platform の復元ができなくなります。 

• 自動バックアップファイル ( SPSystemBackup . xml ) 

• 緊急時復元用トークン ( SPEmRecToken . xml ) 

• パスワードリセットトークン ( SPPwdResetToken . xml ) 

• パスワードリセット用個人シークレットファイル ( SPPwdResetSecret . xml ) 

• 手動（ユーザー）バックアップファイル ( SpBackupArchive . xml ) 

• Personal Secure Drive イメージバックアップファイル （ SpPSDBackup . fsb ) 

これらのファイルは、デフオルト設定では c:¥Users の下に作成されているため、 c:¥Users も暗号化しないでくださし、。 
• Personal Secure Drive を作成した場合、その保存先に指定したドライブ （ デフオルト設定は c:) に Security Platform フオル 
ダーが作成されます。このフォルダーは暗号化しないてください。 Personal Secure Drive が使用できなくなる可能性が 


あります。 

• c:¥Program Files の下には多くのアプリケーションソフトが保存されています。これらのファイルは暗号化しないでく 
ださい。暗号化すると他ユーザーがアクセスできなくなります。また、アプリケーションソフトが起動しないなど、正 
常に動作しなくなる場合があります。 

その他のファイルやフォルダー（例えば c :¥ など）についても、誤って暗号化するとアプリケーションソフトが起動し 
ないなどの問題が発生する恐れがありますので十分に気をつけてください。 
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フアイルおよびフオルダーを暗号化する 


NTFS ファイルシステムのドライブに保存されているファイルまたはフォルダーのみ暗号化できます。 

• TPM を利用して暗号化する際は、新しくフォルダーを作成し、そのフォルダー内に暗号化するファイルやフォルダーを 
作成または保存することをおすすめします。 


1 ファイルまたはフォルダーを右クリックし、[暗号化]をクリックする。 


Z <ファイルを暗号化する場合> 

「暗号化に関する警告」画面で、ファイルのみを暗号化するか、ファイルとその親フォルダー 
を暗号化するかを選び、 [0 K ] をクリックする。 

<フォルダーを暗号化する場合> 

「属性変更の確認」画面で、フォルダーのみを暗号化するか、サブフォルダーやファイルも暗 
号化するかを選び、 [0 K ] をクリックする。 

暗号化されたファイル名やフォルダー名が緑色で表示されます（デスクトップ上にある場合はファイル名やフォ 

參次の方法でもファイルやフォルダーが暗号化されているかを確認できます。 

① ファイルまたはフォルダーを右クリックし、[プ□パテイ]をクリックする。 

② [全般]の[詳細設定]をクリックする。 

「属性の詳細」画面が表示されます。 

[内容を暗号化してデータをセキュリティで保護する]にチェックマークが付いていれば暗号化されています。 

お知らせ 


• 暗号化されたファイルやフォルダーを開くときに 「Infineon Security Platform ユーザー認証」画面が表示された場合 
は、30秒以内に基本ユーザーキーのパスワードを入力して [ OK ] をクリックしてください。 
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ファイルおよびフオルダーの暗号化を解除する 


1 暗号化を解除したいファイルまたはフォルダーを右クリックし、[暗号 f 匕解除]をクリックする。 


<フォルダーの暗号化を解除する場合のみ> 

「属性変更の確認」画面で、フォルダーのみを暗号化解除するか、サブフォルダーやファイル 
も暗号化解除するかを選び、 [〇 K ] をクリックする。 

•「Infineon Security Platform ユーザー認証」画面が表示された場合は、30秒以内に基本ユーザーキーのパスワー 
ドを入力して [0 K ] をクリックしてください。 


暗号化ファイルシステム ( EFS ) から□グアウトする 


暗号化 • 暗号化解除に必要な基本ユーザーパスワードは、一度入力するとそれ以降入力する必要がなくなります（「暗号化 
ファイルシステム （ EFS ) に□グイン」している状態)。□グインの状態は、そのユーザーが Windows を□グオフするか、 
パソコンの電源を切るまで解除されません。 

以下の手順でログオフしたりパソコンの電源を切ったりしなくても暗号化ファイルシステム （ EFS ) から□グアウトするこ 
とができ、席を離れるときなどの安全性をより高めることができます。 


ブ (Security Platform インジケーター)を右クリックして[暗号化ファイルシステム （ EFS ) 

から□グアウトする]をクリックする。 

以降、暗号化•暗号化解除には、パスワードの入力が必要になります。 
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Personal Secure Drive ( PSD ) を便う 


♦ Personal Secure Drive (PSD) とは 

PSD は、暗号化で保護された、より安全性の高い仮想ドライブです。 PSD にファイルやフォルダーを保存すると自動的に 
暗号化され、取り出すと自動的に暗号化が解除されます。ファイルやフォルダーは一般のドライブと同じように機能し、 
特別な手順を行う必要はありません。 

♦ PSD はユーザーごとに作成 • 削除することができます。 

♦ PSD 内のファイルおよびフォルダーの表示•アクセスは、その PSD を作成したユーザーのみ行うことができます。その 
他のユーザーに対しては、暗号化されたファイルとして表示され、 PSD 内に保存されたファイルおよびフォルダーを見 
ることはできません。 

詳細については Infineon Security Platform ソリユーシヨンソフトウエアのヘルプ （ ） の [Infineon Security 

Platform ソリユーシヨンへようこそ]内の [ アプリケーシヨンで Security Platform の機能を使用する ]- [Personal Secure 
Drive ] または [Security Platform ソリユーシヨンツール ]- [Security Platform ユーザー初期化ウイザード ]- [Personal Secure 
Drive ] をご覧ください。 


• Personal Secure Drive (PSD) の容量の制限 

♦ 最大容量： 4 GB ( FAT 32 の場合） 

2 GB ( FAT 16 の場合） 

♦ 最小容量： 20 MB 

• PSD を作成するドライブの空き領域は、 PSD 容量200 MB (デフォルト設定）の場合で5200 MB 以上必要です。（この空 

き領域は「ポリシー」によって変更することができます。）詳細については Infineon Security Platform ソリューションソ 
フトウェアのヘルプ （ ） の [Infineon Security Platform ソリューションへようこそ ]- [Security Platform ソ 

リューションツール ]- [Security Platform のポリシー管理 ]- [Security Platform ユーザーポリシー]の 「 PSD 作成後の最 
小空き領域」をご覧ください。 

• PSD 作成後、 PSD の容量を変更することはできません。作成時には十分に気をつけてください。 
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Personal Secure Drive ( PSD ) を□—ド/アン□—ドする 


PSD のアン□ー ドを行い、 PSD へのアクセスを制限することができます。 PSD をアン□ー ドすると、 PSD が画面に表示 
されなくなり使用できなくなります。次に PSD にアクセスする前に PSD を□ー ドしてください PSD を□ー ドすると、 
PSD が画面に表示され使えるようになります。 （ PSD のアン□ー ドまたはパソコンのオフのいずれかを行うまでは 、 PSD 
内のデータにアクセスすることができます。） 

また、□グオン時に PSD を自動的に□ー ドすることもできます。 

•〈Windows Vista の場合 > 

操作中に「ユーザーアカウント制御」画面が表示された場合は、[続行]をクリックしてください。 


♦ PSD をアンロードする 

▼1 (Security Platform インジケーター）を右クリツクし、 [Personal Secure Drive ] -[アン□— 

ドする]をクリックする。 

"2 確認画面が表示されたら、[アン□ード]をクリックする。 


♦ PSD を□ー ドする 


▼1 (Security Platform インジケーター）を右クリックし、 [Personal Secure Drive ] - [□— ドす 

る]をクリックする。 


▼2 


ユーザー認証画面が表示されたら、基本ユーザーパスワードを入力して[〇 K ] をクリックする。 
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♦ ログオン時に PSD を自動的に□ー ドする 

▼1 两 | (Security Platform インジケーター）を右クリックし、 [Personal Secure Drive ] - [□グオン 

時に□ー ドする]をクリックする。 

ログオン後、確認画面で [0 K ] をクリックしてください。 

ユーザー認証画面が表示されたら、基本ユーザーパスワードを入力して [0 K ] をクリックしてく 
ださい。 


Personal Secure Drive ( PSD ) をバックアップする 


Personal Secure Drive ( PSD ) 30 ページ） のイメージファイルをバックアップしておくと、 PSD を作成した機器や記 
録メディアが故障しても、 PSD を復元することができます。自動的にバックアップされないため、別途バックアップを行 
う必要があります。 


• Personal Secure Drive イメージバックアップファイルの保存先（デフォルト設定の場合）： 
c :¥ Users ¥ (ユーザーアカウント名）¥ Documents ¥ Security Platform ¥ 


• Personal Secure Drive イメージバックアップファイルのファイル名（デフオルト設定の場合）： 

SpPSDBackup.fsb 

詳細については Infineon Security Platform ソリユーシヨンソフトウエアのヘルプ （ ） の [Infineon Security 

Platform ソリユーシヨンへようこそ]- [Security Platform ソリユーシヨンツール]- [Security Platform バックアップウイザー 
ド] をご覧ください。 


▼1 (Security Platform インジケーター）を右クリックし、 [Security Platform を管理する]をク 

リックする。 

w 2 [バックアップ] をクリックし、[手動バックアップ（現在のユーザー分） ] の [バックアップ] をク 
リックする。 
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▼3 [バックアップする場所]の[参照]をクリックし 、 Security Platform のキーと証明書および設定の 

保存場所を指定する。 

4 [Personal Secure Drive をバックアップする]にチェックマークを付け、[参照]をクリックし、 
Personal Secure Drive のイメージバックアップファイルの保存場所を指定する 0 

▼b [次へ]-[次へ]-[完了]をクリックする。 _ 

•「Infineon Security Platform バックアップウイザード」が表示された場合、 [0K] をクリックし 、 Personal 
Secure Drive をアン□ー ドしてください 。 （■^ 31 ページ） 


Personal Secure Drive ( PSD ) の復 


Windows の再インストールを行ったときや、内蔵の TPM を交換したときに PSD を復元することができます。 

> 41 ぺー ジ） 

詳細については Infineon Security Platform ソリユーシヨンソフトウエアのヘルプ （ ） の [Infineon Security 

Platform ソリユーシヨンへようこそ ]- [ アプリケーシヨンで Security Platform の機能を使用する ]- [Personal Secure Drive] 
- [Personal Secure Drive の復元 ] をご覧ください 0 



Security Platform の設定を変更する 
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所有者パスワード/基本ューザーパスワードを変更する 


所有者パスワ ー ドを変更する場合は、 Security Platform の所有者の権限で□グオンしてください。 


▼1 


▼2 


く Windows Vista の場合> 

©(スター ト）-[すべてのプ□グラム]- [Infineon Security Platform ソリ ユー シ ヨン]- [Security 
Platform の管理]を右クリックし、[管理者として実行]をクリックする。 

• ユーザーアカウント制御画面が表示された場合は[続行]をクリックしてください。 

く Windows XP の場合> 

[スタート]-[すべてのプ□グラム]- [Infineon Security Platform ソリユーシ ヨン]- [Security 
Platform の管理]をクリックする 0 

<所有者パスワ ー ドを変更する場合> 

「アドバンス」をクリックし、「所有者のパスワード」の[変更]をクリックしてパスワードを 
変更し、 [0K] をクリックする。 

• 「アドバンス」画面は、 Security Platform の所有者ユーザーにのみ表示されます。 

<基本ユーザーパスワードを変更する場合> 

「ユーザー設定」をクリックし、「基本ユーザーパスワード」の[変更]をクリックしてパス 
ワードを変更し、 [0K] をクリックする。 


パスワードリセットを承認する 


Security Platform の所有者ではないユーザーが、基本ユーザーパスワードを忘れてしまった場合など、パスワードをリセッ 
卜するために Security Platform の所有者によるパスワードリセットの承認が必要となります。 

Security Platform の所有者でないユーザーは、「リセット承認コード」の発行を管理者に依頼してください。また、この依 
頼はセキュリティのため口頭や電子メールなどで行ってください。 

• 操作中に「ユーザーアカウント制御」画面が表示された場合は、[続行]をクリックしてください。 

♦必要な もの 

♦ パスワードリセット!-ークン 
• パスワードリセツト!-ークンパスワード 
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「Infineon Security Platform 設定ツール」を起動する 0 

〈Windows Vista の場合> 

轉（スタート）-[すべてのプ□グラム ]- [Infineon Security Platform ソリユーシヨン]をクリックし 、 [Security 
Platform の管理]を右クリックし、[管理者として実行]をクリックする。または、画面右下の通知領域の 

(Security Platform インジケーター）を右クリックして 、 [Security Platform を管理する]をクリックする 0 

〈Windows XP の場合> 

[スタート]-[すべてのプ□グラム ]- [Infineon Security Platform ソリユーシヨン]- [Security Platform の管理]をク 
リックする。または、画面右下の通知領域の ^ g (Security Platform インジケーター)を右クリックして、 
[Security Platform を管理する]をクリツクする 0 


"2 [パスワードリセット]をクリックし、「基 
本ユーザーパスワードのリセット」の 
「管理タスク」で[準備]をクリックする。 






























Security Platform の設定を変更する 


▼3 パスワードリセ ッ トを承認するユーザー 
を選択し、[次へ]をクリックする。 


4 パスワードリセット!-ークンを選択す 
る。 

① [参照]をクリックして、パスワードリセット 
卜ークンの場所を指定する。 

② パスワードリセット I -ークンパスワードを入 
力して、[次へ]をクリックする。 

• Security Platform の所有者の基本ユーザーパ 
スワードをリセットする場合は、この手順の 
後、「基本ユーザーパスワードをリセットす 
る」の手順 3 ( 今39 ページ） に進んでくだ 
さい0 


4 T BACK 36 NEXT ★ 
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w b リセ ッ ト承認コードをユーザーに発行す 


① 以下のいずれかの操作を行う。 

♦ [ファイルに保存]をクリックして、リセッ 
卜承認コードをファイルとして保存し、 
電子メールやリムーノ（ブルディスクなど 
でユーザーに発行する。 

• 画面に表示された「リセット承認コード」 
と「チェックサム」を、口頭や電子メー 
ルなどでユーザーに発行する。 

② [次へ]をクリックする。 



▼6 「ウィザードが正常に終了しました。」と 
表示されたら[完了]をクリックする。 
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基本ユーザーパスワードをリセットする 


基本ユーザーパスワードを忘れてしまった場合などに、パスワードをリセットすることができます。 

パスワードをリセットするユーザーが行います。 

♦必要な もの 

• リセット承認コードおよびチェックサム、またはリセット承認コードファイル（管理者の手順の中で発行されます） 

♦ パスワードリセット用個人シークレットファイル 

▼1 「Infineon Security Platform 設定ツール」を起動する 0 

©(スタート ） (Windows XP の場合[スタート])-[すべてのプ□グラム]- [Infineon Security Platform ソリユーシヨ 

ン]- [Security Platform の管理]をクリックする。または、画面右下の通知領域の (Security Platform インジ 
ケーター）を右クリックして、 [Security Platform を管理する]をクリックする 0 

w 2 [パスワードリセット]をクリックし、「基 
本ユーザーパスワードのリセ ッ ト」の 
「ユーザータスク」で[リセット]をクリッ 
クする。 
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▼3 パスワードリセット用個人シークレット 

ファイルを指定し、リセット承認コード 
を入力する。 

① [参照]をクリックして、パスワードリセット 
用個人シークレットファイルの場所を指定す 
る 0 

• Security Platform の所有者の基本ユーザー 
パスワードをリセットする場合は、手順 
③に 進んでください。 

② 管理者から発行されたリセット承認コードを 
入力する。 

• ファイルから取得する場合 

[ ファイルから取得]をクリックして、 

ファイルの場所を指定する。 

• リセット承認コードを直接入力する場合 

リセット承認コードを入力し、表示されたチェックサムと発行されたチェックサムが同じであることを確 
認する。 

③ [次へ]をクリックする。 

4 基本ユーザーパスワードを入力する。 

[パスワード]と[パスワードの確認入力]に入力し 

て[次へ]をクリックする。 




<画面はユーザーの入力画面です> 


































Security Platform の設定を変更する 


幸 BACK 40 NEXT 幸 


▼5 


画面の内容を確認し、 [次へ] をクリックする。 


▼6 「ウィザードが正常に終了しました。」と 
表示されたら[完了]をクリックする。 



ユーザーを 追加する 



追加する ユーザー アカウントで Windows に ロ グオンする 0 

画面右下の通知領域の (Security Platform インジケーター）から 「Security Platform の機能が初期化されてい 
ません。」という吹き出しが表示されます。 


▼2 


「ユーザーの設定をする」の手順を行う 21 ページ)。 
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ここでは、以下の場合の Security Platform の設定の復元方法を説明します。 

• Windows の再インストールを行ったとき（ハードディスクドライブの交換も含む ） （+ 42 ページ） 

• 内蔵の TPM を交換したとき （今 56 ページ） 

• TPM を交換した後、 Windows の再インストールを行ったとき 65 ページ） 

• ユーザー環境を任意に復元したいとき （今 73 ページ） 

♦ Security Platform の設定を復元する必要がないとき 

♦ すべてのユーザーが以前の TPM 環境を使用しない場合は、復元する必要はありません。以下の手順を行ってください。 
(内蔵の TPM を交換したときと、ユーザー環境を任意に復元したいときには行う必要はありません。） 


く Windows の再インストールを行ったとき（ハードディスクドライブの交換も含む）のみ〉 

所有者情報の初期化を行う。 

① 本機の電源を入れる。または再起動する。 

② 本 機の起動後すぐ、 「 Panasonic 」 起動画面が表示されている間に [ F 2] (または 【 Del 】） を押してセット 
アップユーティリティを起動する。 

③ スーパーバイザーパスワードを入力して [ Enter ] を押す。 

④ 【令】【今】 で[セキュリティ]を選ぶ。 

⑤ 【个】【+】 で[内蔵セキュリティ （ TPM )] を選び、 【 Enter 】 を押す。 

⑥ 【个】【+】 で[待機中の TPM 操作]を選び、 [ Enter ] を押す。 

⑦ 【个】【+】 で[所有者情報の初期化]を選び、 [ Enter ] を押す。 

⑧ 【 ESC 】 を押してサブメニュー画面を閉じる。 

⑨ [ F 10] を押し 【♦】【今】 で[はい]を選んで [ Enter ] を押す。 

本機が再起動します。 

⑩ スーパーバイザーパスワードを入力して [ Enter ] を押す。 


▼2 


く Windows の再インス!-ールを行ったとき（ハードディスクドライブの交換も含む）〉 
< TPM を交換した後、 Windows の再インストールを行ったとき> 

Security Platform のインストールを行う。 （ ） 

これまで保存していたバックアップファイルは消去し、新たに作成してください。 
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Windows の再インストールを行ったとき（ハードディスク 
ドライブの交換も含む） 


• 次のような場合は、 Windows の再インストール以前に使用していた Security Platform の設定を復元する必要があります 0 
• 以前の TPM 環境で暗号化したファイルを復号化する 
• 電子メールの保護を利用する 
• VPN などネットワーク認証に TPM を利用する 
• 電子証明書を使うなど 

♦復元の 流れ 


Security Platform の所有者が行う手順 


ユーザーごとに行う手順 

ステップ1 

ステップ2 

Security Platform の所有者の設定を復元する 

け 43 ページ） 

ユーザーの設定を復元する (+ 53 ページ） 

必要なもの 
• 所有者のデータ 
• 所有者パスワード 
• 自動バックアップファイル 
• 自動バックアップフォルダー 
• PSD イメージバックアップファイル 
(PSD 機能を使用していた場合のみ） 

• 基本ユーザーパスワード 
• 緊急時用のデータ 

• 緊急時復元用卜ークン 
• 緊急復元用卜ークンパスワード 

► 

必要なもの 
• ユーザーのデータ 

• 基本ユーザーパスワード 
• PSD イメージバックアップファイル 
(PSD 機能を使用していた場合のみ） 
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ステツプ1 Security Platform の所有者の設定を復元する 


Security Platform の所有者が行います 0 


♦必要な もの 

• 所有者のデータ 
• 所有者パスワード 
• 自動バックアップファイル 
• 自動バックアップフォルダー 
• PSD イメージバックアップファイル 
( PSD 機能を使用していた場合のみ） 

• 基本ユーザーパスワード 
• 緊急時用のデータ 

• 緊急時復元用卜ークン 
• 緊急復元用 I -ークンパスワード 

• Security Platform を復元するために必要なファイルの保存場所やファイル名については 、 「Security Platform の所有者が 
管理するパスワードやファイル」 5 ページ） をご覧ください。 

• 自動バックアップフォルダーは自動バックアップファイルと同じフォルダー内に置いてください。 

•〈Windows Vista の場合 > 

操作中に「ユーザーアカウント制御」画面が表示された場合は、[続行]をクリックしてください。 


▼1 


Security Platform をインストールする。 （ ） 


▼2 


画面右下の通知領域の ^| (Security Platform インジケーター）から表示される [Security 
Platform の状態は[初期化未了]です。 ] という吹き出しをクリックする。 

または、 m (Security Platform インジケーター）を右クリックし 、 [Security Platform を復元する]をクリックする 0 



復元する 


▼3 


[次へ]をクリックする。 


▼4 


[ノ（ツクアツプアーカイブから Security 
Platform を復元]をクリックし、[次へ]を 
クリックする。 
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▼5 復元の設定をする。 

① 「復元の理由：」に[八ードディスクの故障ま 
たはデータの消失]が選択されていることを確 
認する。 

② [参照]をクリックして、自動バックアップ 
ファイルを指定する。 

③ [次へ]をクリックする。 


▼6 


所有者のパスワードを入力し、[次へ]を 
クリックする。 
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▼7 


画面の内容を確認し、 [次へ] をクリック 
する。 

♦ 復元の確認のメッセージが表示されたら、[こ 
のコンピュータを復元する]にチェックマー 
クを付け、 [0 K ] をクリックする。 


▼8 「バックアップデータからのユーザー 
( U ): J および「バックアップデータから 
のユーザー」で、一致するユーザー名を 
選択し、[次へ]をクリックする。 


當 BACK 46 NEXT ★ 
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9 基本ユーザーパスワードを入力する。 

① パスワードを入力して、[次へ]をクリックす 
る 0 

② メッセージが表示されたら、[〇 K ] をクリック 
する。 



▼10 


画面の内容を確認し、[次へ]をクリックする。 


•「Infineon Security Platform ユーザー認証」画面が表爪された場合は、30秒以内に基本ユーザーキーのパスワー 
ドを入力して [ OK ] をクリックしてください。 



















復元する 


11 「ウ_イザードが正常に終了しました。」が 
表示されたら 、 [Security Platform ユー 
ザー初期化ウイザードを起動する]に 
チェックマークを付け、[完了]をクリツ 
クする。 


12 [次へ]をクリックする。 

• 手順 ブブで チェックマークを付けずに [ 完了]を 
クリックした場合は 、 「Infineon Security 
Platform 設定ツール」 35 ページ） を起動 
し、 [ ユーザー設定 ] 画面で 「Security 
Platform の機能」の [ 設定 ] をクリックし、 
「Infineon Security Platform ユーザー初期化 
ウイザード」を起動してください。 
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▼13 


Security Platform の機能を設定する 0 

① 必要な機能にチェックマークを付ける。 


② [次へ]をクリックする。 



▼14 


く手順 ブ3 で[電子メールの保護]にチェックマークを付けた場合〉 


[次へ]をクリックする。 

♦ お使いの電子メールソフトをクリックする 
と、電子メールの保護の設定についてのヘル 
プが表示されます。ウィザード終了後、必要 
に応じて電子メールの設定を行ってくださ 
し、 
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く手順 ブ3 で[暗号化ファイルシステム （ EFS ) によるファイルとフォルダの暗号化]または [Personal Secure Drive 
( PSD ) によるファイルとフォルダの暗号化]にチェックマークを付けた場合 > 

暗号化証明書を選択する。 

一覧から暗号化に使うユーザー証明書を 
選び、[次へ]をクリックする。 


Sj Infineon Security Platform ユーザ—初期化ウイザ-ド 

Security Platform の徙能 

暗号化 E 明喾 


闷 


□ 


Infineon Security Platform で•は、データの暗号化 H 复号化に使用されるキーを確実に保諸することによって、ファイルと 
フォルダの暗号化を強化で•きます。 

Infineon Security Platform ①フ W ルとフォルタ•の B 音号化の強化についての詳細を知りたい塌合は、[ヘルブ]をクリックし 
てください。 


加言正明甞を使用するように、ファイルとフォルダの暗号化を設定します (D 


発行先 

発行者 

有効期限 

拇印 

jAaministratorl 

Aamimstratori 

2016/01/02 

79826962 E 5 AB 00 A 01 71 


別の証明喾を逞択寸るには、 DM 択]をクリックして优さい。 


I iMMS)-] 


I く戻る ( B ) |1 ;欠へ ( n )> J L- 好ン L ヘル之 | 


16 く手順 « で [Personal Secure Drive ( PSD ) によるファイルとフオルダの暗号化]にチェックマークを付けた場合〉 

PSD を復元する。 [jp Infineon Security Plaltorm ユーザー初期化ウイザート 


PSD を復元する。 

① [Personal Secure Drive の設定を変更する]を 
クリックし、[次へ]をクリックする。 


Infineon Security Platform ユーザー初期化ウイザード 
Security Platform の棵途 

Infineon Security Platform Personal Secure Drive を設定/則除してください 0 


□ 


〇) Personal Secure Drive の設定爸変更する⑫ 
Personal Secure Drive を削除す5 ( Q ) 


< MS ( B ) ][ 〉欠へ ( N )> ] [ ][ ヘルプ 
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② [参照]または[探す]をクリックして、 PSD イ 
メー ジバックアップファイ)レの場所を指定す 
る 0 

③ PSD を保存するドライブを選び、[次へ]をク 
リックする。 


④ PSD の設定を行い、[次へ]をクリックする。 




画面の内容を確認し、 [次へ] をクリックする。 










































復元する 


▼18 基本ユーザーパスワードを入力し、[〇 K ] 
をクリックする。 

♦ 右の画面が表示されない場合は、手順 ブ9 に進 
んでください。 


▼19 「ウイザードが正常に終了しました。」が 
表示されたら、[完了]をクリックする。 


會 BACK 52 NEXT ★ 
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ステップ2ユーザーの設定を復元する 


各 ユーザーが 行います。 

♦必要な もの 

♦ 基本ユーザーパスワ_ド 

• PSD イメージバックアップファイル （ PSD 機能を使用していた場合のみ) 


1 画面右下の通知領域の (Security Platform インジケーター）から表示される[キーや証明書 

と設定を復元します。 ] または [Security Platform の機能が初期化されていません。 ] という吹き 
出しをクリックする。 

または 、 (Security Platform インジケーター）を右クリックし 、 [Security Platform の機能を復元する]または 
[Security Platform の ユーザーの 初期化]をクリ ック する 0 


▼2 


[次へ]をクリックする。 
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3 基本ユーザーパスワードを入力する。 

① パスワードを入力して、[次へ]をクリックす 
る 0 

② メッセージが表示されたら、[〇 K ] をクリック 
する。 





画面の内容を確認し、[次へ]をクリックする。 


「ウィザードが正常に終了しました。」が 
表示されたら 、 [Security Platform ユー 
ザー初期化ウィザードを起動する]に 
チェックマークを付け、[完了]をクリッ 
クする。 
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▼6 


[次へ]をクリックする。 

• 手順 5 でチェックマークを付けずに[完了]をク 
リックした場合は 、「 Infineon Security 
Platform 設定ツール」 35 ページ） を起動 
し、[ユーザー設定]画面で 「Security 
Platform の機能」の[設定]をクリックし、 
「Infineon Security Platform ユーザー初期化 
ウィザード」を起動してください。 



▼7 


「ステップ1 Security Platform の所有者の設定を復元する」の手順*/ 3 〜 ブ9 を行う 0 

(+ 49 ページ） 
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内蔵の TPM を交換したとき 


次のような場合 、 Security Platform の機能を復元する必要があります。復元しないと、交換前の TPM を利用して作成した 
キーおよび証明書を使用することができません。 

• 修理などでマザーボードを交換した場合 

♦セットアップユーティリティで所有者情報の初期化を行った場合 

• (Security Platform インジケーター）が^^に変わり 、 「Security Platform の復元」の吹き出しが表示される場合 
♦「Infineon Security Platform 設定ツール」画面の「全般」画面で、「所有者」または「ユーザー」が「初期化未了」と表示 
されている場合 

♦復元 するときの流れ 


Security Platform の所有者が行う手順 


ユーザーごとに行う手順 

ステップ1 

ステップ2 

Security Platform の所有者の設定を復元する 

け 57 ページ） 

ユーザーの設定を復元する (+ 62 ページ） 

必要なもの 
• 所有者のデータ 
• 所有者パスワード 
• 自動バックアップファイル 
• 自動バックアップフォルダー 
• 基本ユーザーパスワード 
• 緊急時用のデータ 

• 緊急時復元用卜ークン 
• 緊急復元用卜ークンパスワード 

► 

必要なもの 
• ユーザーのデータ 

• 基本ユーザーパスワード 






















復元する 


<■ BACK 57 NEXT ■> 

ステツプ1 Security Platform の所有者の設定を復元する 


Security Platform の所有者が行います 0 


♦必要な もの 

• 所有者のデータ 
• 所有者パスワード 
• 自動バックアップファイル 
• 自動バックアップフォルダー 

• 緊急時用のデータ 

• 緊急時復元用卜ークン 
• 緊急復元用卜ークンパスワード 
• 基本ユーザーパスワード 

• Security Platform を復元するために必要なファイルの保存場所やファイル名については 、 「Security Platform の所有者が 
管理するパスワードやファイル」 5 ページ） をご覧ください。 

• 自動バックアップフォルダーは自動バックアップファイルと同じフォルダー内に置いてください。 

•〈Windows Vista の場合 > 

操作中に「ユーザーアカウント制御」画面が表示された場合は、[続行]をクリックしてください。 


1 TPM を有効にする。 （+ 9 ページ) 


管理者のユーザーアカウントで Windows にログオンする。 

< Windows XP の場合〉 

コンピューターの管理者の権限で Windows に□グオンする。 


▼3 


画面右下の通知領域の 證3 (Security Platform インジケーター）から表示される [Security 
Platform の復元]という吹き出しをクリックする 0 

または、 m (Security Platform インジケーター）を右クリックし 、 [Security Platform を復元する]をクリックする 0 




復元する 


▼4 


[次へ]をクリックする。 


▼5 


[ノ（ツクアツプアーカイブから Security 
Platform を復元]をクリックし、[次へ]を 
クリックする。 


當 BACK 58 NEXT ★ 



























復元する 


▼6 復元の設定をする。 

① 「復元の理由：」に[新しい Trusted Platform 
Module ] が選択されていることを確認する。 

② [参照]をクリックして、自動バックアップ 
ファイルを指定する。 

③ [次へ]をクリックする。 


▼7 所有者パスワ ー ドを入力する。 

「パスワード」と「パスワードの確認入力」に入 
力して、[次へ]をクリックします。 


當 BACK 59 NEXT ★ 
































復元する 


▼8 緊急時復元用卜ークンを指定する。 

① [参照]をクリックして、緊急時復元用トーク 
ンを指定する。 

② 緊急復元用卜ークンパスワードを入力する。 

③ [次へ]をクリックする。 


w 9 [J (ックアップデータからの ユーザー 
( U ): J および「バックアップデータから 
の ユーザー 」で、一致する ユーザー 名を 
選択し、[次へ]をクリックする。 


4T BACK 60 NEXT ★ 






































復元する 


BACK 61 NEXT 命 


▼10 基本ユーザーパスワードを入力する 

① パスワードを入力して、[次へ]をクリックす 
る 0 

② メッセージが表示されたら、[〇 K ] をクリック 
する。 



▼11 

W 12 


画面の内容を確認し、[次へ]をクリックする。 


「ウィザードが正常に終了しました。」が 
表示されたら 、 [Security Platform ユー 
ザー初期化ウィザードを起動する]の 
チェックマークをはずして、[完了]をク 
リックする。 
























復元する 


幸 BACK 62 NEXT 令 


ステップ2ユーザーの設定を復元する 


各 ユーザーが 行います。 

♦必要な もの 

♦ 基本ユーザーパスワード 


▼1 画面右下の通知領域の 明5 (Security Platform インジケーター）から表示される[基本ユーザー 

キーが□ードできません。 ] という吹き出しをクリックする。 


または、| 
クする。 


I (Security Platform インジケーター）を右クリックし 、 [Security Platform の機能を復元する]をクリッ 




[次へ]をクリックする。 















復元する 


3 基本ユーザーパスワードを入力する。 

① パスワードを入力して、[次へ]をクリックす 
る 0 

② メッセージが表示されたら、[〇 K ] をクリック 
する。 


▼4 


画面の内容を確認し、[次へ]をクリック 
する。 


當 BACK 63 NEXT ★ 



























復元する 


▼b 「ウ_イザードが正常に終了しました。」が 

表示されたら 、 [Security Platform ユー 
ザー初期化ウイザードを起動する]の 
チェックマークをはずして、[完了]をク 
リックする。 


當 BACK 64 NEXT ★ 













復元する 


幸 BACK 65 NEXT 命 


TPM を交換した後、 Windows の再インストールを行ったとき 


• 次のような場合は、 Windows の再インストール以前に使用していた Security Platform の設定を復元する必要があります 0 
• 以前の TPM 環境で暗号化したファイルを復号化する 
• 電子メールの保護を利用する 
• VPN などネットワーク認証に TPM を利用する 
• 電子証明書を使うなど 

♦復元 するときの流れ 


Security Platform の所有者が行う手順 


ユーザーごとに行う手順 

ステップ1 

ステップ2 

Security Platform の所有者の設定を復元する 

(+66 ページ） 

ユーザーの設定を復元する (+ 73 ページ） 

必要なもの 
• 所有者のデータ 
• 所有者パスワード 
• 自動バックアップファイル 
• 自動バックアップフォルダー 
• PSD イメージバックアップファイル 
(PSD 機能を使用していた場合のみ） 

• 基本ユーザーパスワード 
• 緊急時用のデータ 

• 緊急時復元用卜ークン 
• 緊急復元用卜ークンパスワード 

► 

必要なもの 
• ユーザーのデータ 

• 基本ユーザーパスワード 
• PSD イメージバックアップファイル 
(PSD 機能を使用していた場合のみ） 





















復元する 
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ステツプ1 Security Platform の所有者の設定を復元する 


Security Platform の所有者が行います 0 


♦必要な もの 

• 所有者のデータ 
• 所有者パスワード 
• 自動バックアップファイル 
• 自動バックアップフォルダー 
• PSD イメージバックアップファイル 
( PSD 機能を使用していた場合のみ） 

• 基本ユーザーパスワード 
• 緊急時用のデータ 

• 緊急時復元用卜ークン 
• 緊急復元用 I -ークンパスワード 

• Security Platform を復元するために必要なファイルの保存場所やファイル名については 、 「Security Platform の所有者が 
管理するパスワードやファイル」 5 ページ） をご覧ください。 

• 自動バックアップフォルダーは自動バックアップファイルと同じフォルダー内に置いてください。 

•〈Windows Vista の場合 > 

操作中に「ユーザーアカウント制御」画面が表示された場合は、[続行]をクリックしてください。 

▼7 TPM を有効にする。 9 ページ） 


Security Platform をインストールする。 11 ページ) 



復元する 


幸 BACK 67 NEXT 令 


▼3 


画面右下の通知領域の ^3 (Security Platform インジケーター）から表示される [Security 
Platform の状態は[初期化未了]です。 ] という吹き出しをクリックする。 

または、 (Security Platform インジケーター）を右クリックし 、 [Security Platform の初期化]をクリックする 0 


▼4 


[次へ]をクリックする。 













復元する 


▼5 


[ノ（ツクアツプアーカイブから Security 
Platform を復元]をクリックし、[次へ]を 
クリックする。 


▼6 復元の設定をする。 

① 「復元の理由：」に[新しい Security Platform の 
初期化]が選択されていることを確認する。 

② [参照]をクリックして、自動バックアップ 
ファイルを指定する。 

③ [次へ]をクリックする。 


當 BACK 68 NEXT ★ 































復元する 


▼7 所有者パスワ ー ドを入力する。 

「パスワード」と「パスワードの確認入力」に入 
力して、[次へ]をクリックする。 


▼8 


画面の内容を確認し、 [次へ] をクリック 
する。 

♦ 復元の確認のメッセージが表示されたら、[こ 
のコンピュータを復元する]にチェックマー 
クを付け、 [0 K ] をクリックする。 


4 T BACK 69 NEXT ★ 




























復元する 


▼9 緊急時復元用卜ークンを指定する。 

① [参照]をクリックして、緊急時復元用トーク 
ンを指定する。 

② 緊急復元用卜ークンパスワードを入力する。 

③ [次へ]をクリックする。 


10 「バックアップデータからのユーザー 
( U ): J および「バックアップデータから 
のユーザー」で、一致するユーザー名を 
選択し、[次へ]をクリックする。 


當 BACK 70 NEXT ★ 






































復元する 


BACK 71 NEXT 令 


ブブ基本ユーザーパスワードを入力する。 

① パスワードを入力して、[次へ]をクリックす 
る 0 

② メッセージが表示されたら、[〇 K ] をクリック 
する。 




画面の内容を確認し、 [次へ] をクリックする。 

•「Infineon Security Platform ユーザー認証」画面が表示された場合は、30秒以内に基本ユーザーキーのパスワー 
ドを入力して [ OK ] をクリックしてください。 


13 「ウィザードが正常に終了しました。」が 
表示されたら 、 [Security Platform ユー 
ザー初期化ウィザードを起動する]に 
チェックマークを付け、[完了]をクリッ 
クする。 

• PSD 機能を復元しない場合は、チェックマー 
クをはずして[完了]をクリックし、「ステッ 
プ2ユーザーの設定を復元する」 73 
ページ） に進んでください。 


























復元する 


幸 BACK 72 NEXT 命 


▼14 


[次へ]をクリックする。 

• 手順 ブ3 でチェックマークを付けずに[完了]を 
クリックした場合は 、「 Infineon Security 
Platform 設定ツール」 35 ページ） を起動 
し、[ユーザー設定]画面で 「Security 
Platform の機能」の[設定]をクリックし、 
「Infineon Security Platform ユーザー初期化 
ウィザード」を起動してください。 



▼15 


Security Platform の機能を設定する 0 

① 必要な機能にチェックマークを付ける。 


② [次へ]をクリックする。 



16 「 Windows の再インス!ルを行ったとき（ハードディスクドライブの交換も含む)」の「ス 
テツプ1 Security Platform の所有者の設定を復元する」の手順 ブ4 〜ブ 9 を行う。 （ ） 



























復元する 
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ステップ2ユーザーの設定を復元する 

各 ユーザーが 行います。 

♦必要な もの 

♦ 基本ユーザーパスワ_ド 

• PSD イメージバックアップファイル （ PSD 機能を使用していた場合のみ） 

7 「 Windows の再インス!ルを行ったとき（ハードディスクドライブの交換も含む)」の「ス 

テツプ2ユーザーの設定を復元する」の手順 7 までを行う。 53 ページ） 


「 TPM を交換した後、 Windows の再インストールを行ったとき」の「ステップ1 Security 
Platform の所有者の設定を復元する」の手順 ブ3 〜 プ6 を行う。 （ ） 


ユーザー環境を任意に復元したいとミ 


手動（ユーザー）バックアップファイル （今 8 ページ） を使って、作成時点の設定、キーおよび証明書の状態に任意に復 
元することができます。復元は、その手動（ユーザー）バックアップファイルを作成したユーザーのみ行うことができま 
す 0 詳細については Infineon Security Platform ソリューションソフトウェアのヘルプ （ ） の [Infineon Security 

Platform ソリューションへようこそ ]- [Security Platform ソリューションツール ]- [Security Platform バックアップウイ 
ザード]- [ 復元の設定]をご覧ください。 



八°ソコンを廃棄 • 譲渡するとぎ 

f " BACK 74 NEXT ■> 

パソコンを廃棄 • 譲渡するときは、所有者情報を初期化して、 TPM により保護されたデータを復元または利用できないよ 
うにしてください。 

♦準備 

この操作を行うためには、スーパーバイザーパスワードでセットアップユーティリティを起動して、 [セキュリティ] メ 
ニューの[設定サブメニュー保護]を[保護しない]にしておく必要があります。スーパーバイザーパスワードを問い合わ 
せるか、スーパーバイザーパスワードの使用権限を持つ管理者に依頼して設定の変更を行ってください。 

お知らせ 


♦ この操作を行うと、 TPM を使って暗号化されたデータは利用できなくなりますが、ハードディスク上にはそのまま 
存在しています。ハードディスクデータ消去ユーティリティを使って、内蔵ハードディスクに保存されているすべ 
てのデータを消去してください。 

詳細については、パソコン本体の『取扱説明書』などをご覧ください。 


▼1 

▼2 


▼3 

，6 


セットアップユーティリティを起動し、 [セキュリティ] を 選ぶ。 （今 9ページ 手順 f 〜 3) 

内蔵セキュリティチップ ( TPM ) を無効にする。 

① 【个】【+】で[内蔵セキュリティ （TPM)] を選んで [ Enter ] を押す。 

② 【个】【+】で [TPM の状態]を選んで [ Enter ] を押す。 

③ 【个】【+】で[無効]を選んで [ Enter ] を押す。 

【个】【+】で[待機中の TPM 操作]を選んで [ Enter ] を押す。 

【个】【+】で[所有者情報の初期化]を選んで [ Enter ] を押す。 

[esc] を押してサブメニュー画面を閉じる。 


[ F 10] を押し、【♦】【今】で[はい]を選んで [ Enter ] を押す。 

本機が再起動します。 





困ったとぎ 

f ■ BACK 75 NEXT ■> 


Security Platform をアンインストールできますか？ 


♦ アンインス!-ールできます。 

〈Windows Vista の場合 > 

©(スタート）-[コント□ールパネル]-[プ□グラムのアンインストール]をクリックし 、 [Infineon TPM 
Professional Package ] をクリックして、 [ アンインストール]をクリックします。 

< Windows XP の場合〉 

[ スタート]-[コントロールパネル]- [ プ□グラムの追加と削除]をクリックし 、 [Infineon TPM Professional 
Package ] をクリックして [ 削除]をクリックします。 

• アンインス!-ールする前に 、 Security Platform によって暗号化されたデータをバックアップするか、暗号 
化の解除を行ってください。バックアップや解除をしないと、アンインス!-ール後そのデータにアクセス 
できなくなります。 

• 一部の情報はパソコン内に残ります。 

• 詳細については Infineon Security Platform ソリューションソフトウェアのヘルプ （今 3ぺ ージ） の 
[Infineon Security Platform ソリューションへようこそ]- [ よく聞かれる質問 （ FAQ ) とトラブルシューティ 
ング] -[ よく聞かれる質問 ( FAQ )] をご覧ください。 


ィルの暗号化が利用できないのですが？ 


• 八ードディスクドライブが NTFS ファイルシステムでフォーマットされているか確認してください。次の方 
法で確認できます。 

©(スタート）-[コンピュータ] ( WindowsXP の場合は[スタート]-[マイコンピュータ])をクリックし 
て、[□一カルディスク （ c : )] を右クリックし、[プ□パティ]をクリックします。「ファイルシステム」に 
「 NTFS 」 と表示されていれば暗号化できます。 

♦ NTFS ファイルシステム以外のドライブに保存されているファイルは暗号化できません。 





困ったとぎ 


幸 BACK 76 


誤つて c:¥Users (Windows XP は c:¥Documents and Settings) 
を暗号化してしまつたが、暗号化を解除する方法はありますか？ 


• 暗号化したユーザーのみが下記の手順で解除できます。ただし完全に復旧できるものではありません。 

他のユーザーが解除しようとすると、暗号化を解除できないだけでなく、 Windows の□グオン中に八ング 
アップしたり、アイコンが正常に表示されなかったりするなどの不具合が生じる可能性があります。 

< Windows Vista の場合> 

① 暗号化したユーザーアカウントで□グオンする。（起動に時間がかかることがあります。） 

• 基本ユーザーパスワードの入力が必要な場合があります。 

② ©(スタート）-[すべてのプ□グラム]-[アクセサリ]をクリックし、[コマンドプ□ンプト]を右クリック 
し、[管理者として実行]-[続行]をクリックする。 

③ 「cipher/d/s:¥Users」 と入力して [Enter] を押す。 

• 基本ユーザーパスワードの入力が必要な場合があります。 

< Windows XP の場合〉 

① 暗号化したユーザーアカウントで□グオンする。（起動に時間がかかることがあります。） 

• 基本ユーザーパスワードの入力が必要な場合があります。 

② c:¥Documents and Settings フォルダーを右クリックし、[暗号化解除]をクリックする。 

③ 「属性変更の確認」画面で[このフォルダ、およびサブフォルダとファイルに変更を適用する]をクリッ 
クして [OK] をクリックする。 

• 「ファイルの属性の適用中にエラーが発生しました」などのメッセージが表示された場合は、[無視]ま 
たは [ すべて無視 ] をクリックしてください。 

• 基本ユーザーパスワードの入力が必要な場合があります。 

Windows のシステムファイルやプ□グラムファイル、他のユーザーが使用するファイルなどを誤って暗号化 
すると、 Windows に□グオンできなかったり、アプリケーションソフトが起動しなかったりするなど、正常 
に動作しないことがあります。 

詳細については、「暗号化するときのお願い」 27ページ） をご覧ください。 
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